شركة مايكروسوفت تصلح عيبًا أمنيًا عمره 17 عامًا
آخر تحديث GMT 17:15:04
الخميس 27 شباط / فبراير 2025
المغرب اليوم -
أخر الأخبار

شركة "مايكروسوفت" تصلح عيبًا أمنيًا عمره 17 عامًا

المغرب اليوم -

المغرب اليوم - شركة

شعار شركة "مايكروسوفت"
الرباط ـ المغرب اليوم

أعلنت شركة مايكروسوفت قبل عدة أيام عن قيامها بإصلاح العلة المتعلقة بتنفيذ التعليمات البرمجية عن بعد البالغ عمرها 17 عاماً، والتي كانت تتواجد ضمن برمجية قابلة للتنفيذ تسمى "محرر معادلات مايكروسوفت" Microsoft Equation Editor المتواجدة ضمن حزمة برمجيات المكتب أوفيس.

ويأتي تصحيح الضعف CVE-2017-11882 كجزء من التصحيح الأمني لشهر نوفمبر (تشرين الثاني) الذي صدر يوم الثلاثاء ويحتوي على 53 تصحيح، وتؤدي نقاط الضعف الموجودة في البرمجيات المستخدمة ضمن الهواتف الذكية وأجهزة التابلت وأجهزة الكومبيوتر إلى وضع المستخدم في خطر شبه يومي.

وقيمت شركة مايكروسوفت العلة بوصفها "هامة" من حيث التأثير، لكن الباحثين الأمنيين في شركة Embedi للحلول الأمنية الذين اكتشفوا العلة وصفوها بأنها "خطيرة للغاية"، وذلك تبعاً لوجود هذه العلة في كل إصدار من حزمة المكتب أوفيس صدر منذ عام 2000، كما أنها تعمل مع كافة إصدارات ويندوز، بما في ذلك Windows 10 Creators Update.

ويتم تثبيت محرر المعادلات بشكل افتراض مع مجموعة أوفيس، ويتم استخدام البرمجية لإدراج وتحرير المعادلات المعقدة كعناصر ربط وتضمين OLE في مستندات مايكروسوفت وورد Word، وهي ميزة قد لا يجري استعمالها أبداً من قبل مستخدمي مايكروسوفت أوفيس.

وتتواجد برمجية محرر المعادلات منذ شهر نوفمبر (تشرين الثاني) عام 2000، وتواجدت منذ ذلك الحين ضمن جميع نسخ حزمة المكتب أوفيس، وجرى استبدال البرمجية في عام 2007 بنسخة أحدث، وتم ترك برمجية محرر المعادلات القديمة ضمن أوفيس لدعم الملفات التي استخدمت المعادلات القديمة المستندة على EQNEDT32.EXE.

وكشف تحليل إضافي من قبل شركة Embedi بأن EQNEDT32.EXE غير آمنة لأنها تعمل خارج نطاق حزمة أوفيس عند تشغيلها، كما أنها لم تستفد من الميزات الأمنية الموجودة ضمن ويندوز 10 وأوفيس مثل Control Flow Guard.

وكانت مايكروسوفت قد أدخلت ميزة أمان جديدة ضمن إصدار أوفيس 2010، والتي خففت بشكل كبير من المخاطر، وهي وضعية "العرض المحمي" Protected View، والتي تساعد على الحماية من مثل هذه البرمجيات عن طريق الحد من وظائف المستندات والوثائق غير المعروفة وغير الآمنة.

وبحسب Embedi يمكن للهاكرز الالتفاف بسهولة على هذه الحماية عن طريق اختراق المستخدم أولاً عبر هجوم تصيد مقنع وتعطيل ميزة Protected View ومن ثم استغلال العلة عن بعد، وذلك مع التحسن الملحوظ في السنوات الأخيرة لمهارات الهاكرز في الهندسة الاجتماعية وهجمات التصيد الاحتيالية التي تعد اليوم أكثر تعقيداً بكثير مما كانت عليه عام 2010

almaghribtoday
almaghribtoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

شركة مايكروسوفت تصلح عيبًا أمنيًا عمره 17 عامًا شركة مايكروسوفت تصلح عيبًا أمنيًا عمره 17 عامًا



GMT 04:00 2018 الثلاثاء ,27 تشرين الثاني / نوفمبر

" واتساب" يقدم التغيير الأكبر في عالم الدردشة

GMT 10:26 2018 السبت ,24 تشرين الثاني / نوفمبر

"غوغل" تسعى إلى جني الأرباح من المرضى

GMT 15:41 2018 الأربعاء ,21 تشرين الثاني / نوفمبر

"سامسونغ" تنوي طرح هاتفها "الوحش" المزوّد بـ 6 كاميرات

أحلام تتألق بإطلالة لامعة فخمة في عيد ميلادها

القاهرة - المغرب اليوم

GMT 16:47 2022 الجمعة ,14 كانون الثاني / يناير

حزب التجمع الوطني للأحرار" يعقد 15 مؤتمرا إقليميا بـ7 جهات

GMT 05:39 2025 الإثنين ,10 شباط / فبراير

نتائج آخر 4 مباريات بين الإنتر وفيورنتينا

GMT 05:34 2025 الإثنين ,10 شباط / فبراير

أبرز أرقام ديبالا ضد بارما

GMT 01:55 2017 السبت ,25 تشرين الثاني / نوفمبر

ميريام فارس تعود إلى محبيها بعد إصابة قدمها اليمنى

GMT 01:43 2017 الثلاثاء ,07 تشرين الثاني / نوفمبر

أردنية تبدع في صناعة حلوى الدونات بطريقة جذابة

GMT 09:36 2020 الجمعة ,07 شباط / فبراير

إيطاليا تمنحُ نصف مليون يورو إلى مخيمات تندوف

GMT 15:30 2018 الأحد ,22 إبريل / نيسان

كوبا... هل هي نهاية جيل سييرا مايسترا؟

GMT 16:17 2017 الجمعة ,01 كانون الأول / ديسمبر

المجموعة الثانية : البرتغال- اسبانيا - المغرب - ايران

GMT 13:02 2017 الإثنين ,27 تشرين الثاني / نوفمبر

نهضة بركان يقيل مدربه رشيد الطاوسي بسبب سوء النتائج

GMT 02:17 2017 الإثنين ,27 تشرين الثاني / نوفمبر

خبراء التكنولوجيا يكشفون عن موعد طرح الدمية الجنسية

GMT 07:17 2017 الثلاثاء ,17 تشرين الأول / أكتوبر

الطقس و الحالة الجوية في مرتيل‎

GMT 19:19 2016 الثلاثاء ,20 أيلول / سبتمبر

نجلاء بدر تكشف عن استكمال تصوير مسلسل "ستات قادرة"

GMT 05:29 2015 الثلاثاء ,15 كانون الأول / ديسمبر

جينفر لورانس تلفت الأنظار بثوب أبيض أنيق
 
almaghribtoday

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

almaghribtoday almaghribtoday almaghribtoday almaghribtoday
almaghribtoday almaghribtoday almaghribtoday
almaghribtoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
almaghrib, Almaghrib, Almaghrib